低危 Apache Tomcat安全机制绕过漏洞
CVE编号
CVE-2018-1304利用情况
POC 已公开补丁情况
官方补丁披露时间
2018-03-01漏洞描述
Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为Web服务器的一些特有功能。 Apache Tomcat存在安全限制绕过漏洞。该漏洞产生的原因是系统未能执行包含完全映射到上下文根的“”（空字符串）URL模式的安全约束定义。远程用户可利用该漏洞绕过目标系统上的安全控制并访问目标系统上表面受限制的资源。解决建议
厂商已发布漏洞修复程序，请及时关注更新：http://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.5受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | * | From (including) 7.0.0 | Up to (including) 7.0.84 | ||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | * | From (including) 8.0.0 | Up to (including) 8.0.49 | ||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | * | From (including) 8.5.0 | Up to (including) 8.5.27 | ||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | * | From (including) 9.0.0 | Up to (including) 9.0.4 | ||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 8.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 9.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | fusion_middleware | 12.2.1.3.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | hospitality_guest_access | 4.2.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | hospitality_guest_access | 4.2.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | micros_relate_crm_software | 11.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | secure_global_desktop | 5.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | secure_global_desktop | 5.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | jboss_enterprise_application_platform | 6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | jboss_enterprise_application_platform | 6.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | jboss_enterprise_web_server | 3.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | redhat | jboss_middleware | 1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_2 | tomcat | * | Up to (excluding) 3.0-api-7.0.76-10.amzn2.0.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_AMI | tomcat80 | * | Up to (excluding) 8.5.29-1.77.amzn1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 14.04 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 16.04 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 17.10 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 18.04 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | centos_7 | tomcat | * | Up to (excluding) 7.0.76-9.el7 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 9.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | tomcat9 | * | Up to (excluding) 9.0.31-1~deb10u6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | tomcat9 | * | Up to (excluding) 9.0.43-2~deb11u6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | tomcat9 | * | Up to (excluding) 9.0.70-2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_7 | tomcat7 | * | Up to (excluding) 7.0.28-4+deb7u18 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_8 | tomcat7 | * | Up to (excluding) 7.0.56-3+deb8u3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | tomcat8 | * | Up to (excluding) 8.5.14-1+deb9u3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | tomcat9 | * | Up to (excluding) 9.0.70-2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_26 | tomcat-webapps | * | Up to (excluding) 8.0.50-1.fc26 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_27 | tomcat-webapps | * | Up to (excluding) 8.0.50-1.fc27 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_EPEL_6 | tomcat-webapps | * | Up to (excluding) 7.0.85-1.el6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_42.3 | tomcat-docs-webapp | * | Up to (excluding) 8.0.50-12.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_7 | oraclelinux-release | * | Up to (excluding) 7.0.76-9.el7 | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 6.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat | enterprise_linux | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_7 | tomcat | * | Up to (excluding) 7.0.76-9.el7 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_11_SP4 | tomcat6-admin-webapps | * | Up to (excluding) 6.0.53-0.57.7.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12 | tomcat | * | Up to (excluding) 8.0.50-29.8 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP2 | tomcat-el-3_0-api | * | Up to (excluding) 8.0.50-29.8.2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP3 | tomcat-el-3_0-api | * | Up to (excluding) 8.0.50-29.8.2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04 | tomcat7 | * | Up to (excluding) 7.0.52-1ubuntu0.14 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04.6_lts | tomcat7 | * | Up to (excluding) 7.0.52-1ubuntu0.14 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04 | tomcat7 | * | Up to (excluding) 8.0.32-1ubuntu1.6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04.7_lts | tomcat8 | * | Up to (excluding) 8.0.32-1ubuntu1.6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04.5_lts | devscripts | * | Up to (excluding) 2.17.12ubuntu1.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.10 | tomcat8 | * | Up to (excluding) 8.5.30-1ubuntu2 | |||||
- 攻击路径 远程
- 攻击复杂度 困难
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 100
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论